Auto-industrie · TISAX · VDA-catalogus

Constructiegegevens.Correspondentie met opdrachtgevers.E-mail die een TISAX-beoordeling doorstaat.

SecureFiles, MailGuard en SecureMail voor opdrachtgevers en voor toeleveranciers van de eerste en tweede lijn. Constructiegegevens versleuteld versturen, phishing die zich voordoet als de opdrachtgever tegenhouden en de maatregelen voor TISAX controleerbaar vastleggen. Hosting in de EU, een Outlook-add-in, stand 2026.

In één oogopslagStand 2026

De maatregelen voor TISAX technisch onderbouwen, zonder meerprijs.

  • Gereedschapsgegevens via FTP, WeTransfer of het portaal van de opdrachtgeverSecureFiles met een levensduur per project en met een auditlogboek
  • Een nagemaakt domein van de opdrachtgever wijzigt de bankgegevensMailGuard herkent spoofing via DMARC, SPF en de herkenning van gelijkende domeinen
  • De toetser vraagt om bewijs zonder dat de maatregelen zijn gekoppeldDe maatregelen uit de VDA-catalogus technisch onderbouwd op het niveau van e-mail en gegevens
SecureFiles voor gegevens uit CAD, berekeningen en gereedschap naar de inkoop en de kwaliteitsafdeling van de opdrachtgever. MailGuard tegen nagemaakte domeinen van opdrachtgevers en tegen fraude met een vervalste directie rond het wisselen van leveranciers. SecureMail voor vertrouwelijke brieven rond gunning en aanwijzing. De maatregelen voor TISAX en de VDA-catalogus worden controleerbaar vastgelegd, met hosting in de EU op infrastructuur met een ISO 27001-certificering en met licenties per vestiging en per module. Een pilot in een week, uitrol over de groep via het beheercentrum van Microsoft en geen ingreep in de systemen voor productgegevens, productie of besturing.
Geschikt voor u wanneer:Opdrachtgever of toeleverancier met een TISAX-beoordelingGegevens uit CAD, berekeningen en prototypen in e-mailMeerdere vestigingen op één Microsoft 365-omgeving
100 %
Hosting in de EU volgens art. 44 AVG
VDA
Koppeling op het niveau van e-mail en gegevens
Outlook
Klassiek, nieuw, web
30 min.
Inrichting van de pilot per vestiging

Waar opdrachtgevers en toeleveranciers zich aan houden

TISAX, de beoordeling van informatiebeveiliging van de ENX Association, op basis van de VDA-catalogusDe VDA-catalogus van de ENX, met informatiebeveiliging, de bescherming van prototypen en de koppeling met partnersIATF 16949:2016, met de hoofdstukken over meetmiddelen en over het beheer van leveranciersAVG art. 5, 25, 28, 30 en 32 over verwerking, verwerking in opdracht, het register en de maatregelen

Conbool ondersteunt de maatregelen voor TISAX en uit de VDA-catalogus op het niveau van e-mail en gegevens. De beoordeling van het volwassenheidsniveau doet de ingeschakelde toetser, op basis van de gehele inrichting bij de leverancier.

Vier bouwstenen voor opdrachtgevers en toeleveranciers.

SecureFiles voor gegevens uit constructie en gereedschap, MailGuard tegen phishing die zich voordoet als de opdrachtgever en tegen fraude bij leveranciers, SecureMail voor gunning en beoordelingen, en Disclaimer voor de verplichte vermeldingen per vestiging en merk.

SecureFiles

SecureFiles voor gegevens uit CAD en gereedschap

Pakketten uit de gangbare CAD-programma's, modellen in STEP, JT en IGES, programma's van eisen en gegevens over gereedschap als rechtstreekse, versleutelde lijn naar de inkoop en de kwaliteitsafdeling van de opdrachtgever en naar de toeleverancier van de tweede lijn. Bewaren per project, gekoppeld aan de looptijd van de gunning en van de serie, een fijnmazig auditlogboek per toegang en geen harde bovengrens per bestand. Verificatie van de ontvanger naar keuze met een wachtwoord, met een eenmalige code of met een certificaat.

SecureFiles in detail
MailGuard

MailGuard tegen phishing en fraude

Nagemaakte domeinen van opdrachtgevers die bank- of levergegevens willen wijzigen, gelijkende domeinen van toeleveranciers uit de eerste lijn, controle van bijlagen met CDR voor de postbussen van de vestiging, de verkoop en de inkoop, en beoordeling van links op het moment van afleveren. Controle in meerdere stappen op DMARC, SPF en DKIM, herkenning van fraude aan de weergavenaam, het antwoordadres en het verloop van het gesprek, en bescherming tegen gerichte aanvallen op de verantwoordelijke voor gunningen.

MailGuard in detail
SecureMail

SecureMail voor gunning en beoordeling

Correspondentie versleuteld met S/MIME en OpenPGP naar de inkoop van de opdrachtgever, naar commissies die gunnen, naar accountants, naar externe advocaten en naar de toetser. Een webweergave voor ontvangers zonder eigen sleutelbeheer, zodat ook gereedschapmakers, externe constructeurs en kleinere toeleveranciers versleuteld kunnen antwoorden zonder certificaten uit te rollen. Het sleutelbeheer staat op de server.

SecureMail in detail
Disclaimer

Disclaimer per vestiging en merk

Verplichte vermeldingen vanaf de server, gestuurd vanuit de directory per locatie, dochteronderneming en merk. Ook bij een holding met meerdere merken onder één dak en met één gezamenlijke Microsoft 365-omgeving houdt elk onderdeel zijn eigen handtekening, zijn eigen adres en zijn eigen bestuurders bij, zonder sjablonen op de werkplek.

Disclaimer in detail
Gebruikelijke situaties uit vestiging en hoofdkantoor

Vier situaties uit het dagelijks werk in de auto-industrie.

Van de gereedschapmakerij tot een nieuwe TISAX-beoordeling, met de partijen die elke toeleverancier kent.

1

Constructiegegevens versleuteld naar de inkoop van de opdrachtgever

De constructeur zet het STEP-pakket en het model voor een nieuwe module in SecureFiles, en de inkoper van de opdrachtgever krijgt een link met verificatie en een vervaldatum op het moment van de aanwijzing. De toegang staat in het auditlogboek met tijdstempel, ontvanger en IP-adres en is beschikbaar voor de volgende steekproef bij een TISAX-beoordeling. Constructiegegevens versleuteld versturen, zonder een eigen FTP-server te onderhouden.

2

Een nagemaakt bericht van de opdrachtgever met een nieuw rekeningnummer

Een gelijkend domein van een opdrachtgever, bijvoorbeeld met verwisselde letters of met een ander achtervoegsel, doet alsof het rekeningnummer voor de volgende betaling voor gereedschap is gewijzigd. MailGuard herkent dat DMARC niet klopt, dat de weergavenaam is aangepast en dat het antwoordadres ongebruikelijk is, zet het bericht in quarantaine en meldt de poging aan de beveiliging en aan het hoofd inkoop voor beoordeling.

3

Een nieuwe TISAX-beoordeling volgens de VDA-catalogus

De verantwoordelijke voor informatiebeveiliging bereidt de nieuwe beoordeling bij de erkende toetser voor en heeft bewijs nodig bij de maatregelen rond geclassificeerde informatie, communicatie en de bescherming van prototypen. Conbool levert het register van verwerkingen volgens art. 30 AVG, het volledige auditlogboek en een schema van de mailstroom als technisch bewijs voor de toetser en voor de interne audit.

4

Bescherming van prototypen bij de toeleverancier van de tweede lijn

De toeleverancier van de eerste lijn moet die van de tweede lijn aansluiten voor een module in de prototypefase, en de constructiegegevens en visualisaties mogen de reikwijdte van de beoordeling niet verlaten. SecureFiles richt een lijn per project in, met toegang die in de tijd is begrensd, met voorbeelden die van een watermerk zijn te voorzien en met een volledig bewijs van verwijdering aan het einde van het project.

Opbouw

Kantoor-IT voor vestigingen, hoofdkantoor en dochterondernemingen.

Conbool staat vóór Microsoft 365 als extra laag voor e-mail en gegevensoverdracht. De systemen voor CAD, productgegevens en ERP blijven ongewijzigd. De netwerken van de productie en de besturing blijven strikt gescheiden; er is geen ingreep in de productiebesturing of in de installaties.

De MX omzetten vóór Microsoft 365

Inkomend SMTP-verkeer loopt via Conbool, terwijl Exchange Online de achterkant blijft. Er is geen ingreep in het schema van Active Directory of Entra ID en er zijn geen problemen met bestaande connectoren.

De netwerken van de productie blijven ongemoeid

Conbool grijpt niet in op de systemen voor productiebesturing, op de besturing van lijnen of op de aansturing van de fabriek, draait uitsluitend in de laag van de kantoor-IT en respecteert de scheiding tussen kantoor en productie.

De Outlook-add-in voor alle profielen

Outlook klassiek, de nieuwe versie en het web, zonder inrichting door de gebruiker, uit te rollen via het beheercentrum van Microsoft 365, ook op computers aan de lijn met een gedeelde postbus.

Naast systemen voor productgegevens en ERP

Werkt samen met de gangbare systemen voor productgegevens en met ERP, en met de gebruikelijke koppelingen voor elektronische gegevensuitwisseling, via Outlook en SMTP, zonder in te grijpen in de werkstromen daar.

Wat de regels vragen

TISAX en de VDA-catalogus technisch onderbouwd.

Een TISAX-beoordeling toetst de informatiebeveiliging aan de VDA-catalogus van de ENX Association. Conbool dekt maatregelen af op het gebied van beleid, het beheer van bedrijfsmiddelen, incidenten en communicatie met leveranciers, op het niveau van e-mail en gegevens.

Vertrouwelijkheid

Eind-tot-eindversleuteling in SecureMail met S/MIME en OpenPGP, en verificatie van de ontvanger in SecureFiles, als bewijs bij de maatregelen over het verwerken van geclassificeerde informatie uit de VDA-catalogus.

Integriteit en identiteit

Een afwijzend DMARC-beleid, een strikte SPF-instelling en een DKIM-handtekening op uitgaande post, bescherming tegen manipulatie in het auditlogboek en controleerbare kopregels, voor de maatregelen over de integriteit en de echtheid van gegevens.

Bescherming van prototypen op het niveau van e-mail

De maatregelen over de bescherming van prototypen worden op het niveau van e-mail en gegevensoverdracht ondersteund met verplichte velden, met bewaarbeleid, met scheiding van de reikwijdte en met voorbeelden die van een watermerk zijn te voorzien.

Bewijs volgens art. 30 AVG

Een volledig register van verwerkingen volgens art. 30 AVG, technische en organisatorische maatregelen volgens art. 32 AVG en een auditlogboek als bewijs voor de toetser en voor beoordelingen onder IATF 16949 op het gebied van leveranciersbeheer.

Invoering

Pilot in één vestiging, daarna de hele groep.

Eerst een pilot in één vestiging of bij een dochteronderneming, daarna een gefaseerde uitrol via het beheercentrum van Microsoft naar alle merken en locaties. Bestaande opslagdiensten, FTP-servers en portalen van opdrachtgevers lopen beheerst af.

Pilot in één vestiging

Eén vestiging of dochteronderneming begint als pilot, terwijl de andere locaties op de oude inrichting blijven. Een gebruikelijke omvang is één constructieteam met de bijbehorende inkoop, ongeveer veertig tot tachtig postbussen.

Uitrol over de groep via het beheercentrum

De Outlook-add-in gaat centraal via het beheercentrum van Microsoft 365 naar alle kantoormedewerkers, zonder ingreep in de profielen van gebruikers, zonder lokale installatiebestanden en zonder een melding per gebruiker.

Aansluiten van opdrachtgevers per project

De lijnen in SecureFiles naar ontvangers bij de opdrachtgever worden per project en per gunning ingericht, met een vervaldatum aan het einde van het project, met automatische verlenging bij de start van de serie en met een nette overgang naar de fase van reserveonderdelen.

De oude oplossing uitfaseren

FTP-servers, WeTransfer-accounts, persoonlijke opslaglinks en ongestructureerde uploads naar portalen lopen er tijdelijk naast. De overgang is navolgbaar in het auditlogboek en vastgelegd voor de volgende steekproef bij een beoordeling.

Veelgestelde vragen uit de auto-industrie

Is Conbool gecertificeerd voor TISAX?
Conbool bezit geen TISAX-label voor uw relatie met de opdrachtgever, maar is een technische maatregel die de toeleverancier inbrengt in zijn eigen inrichting. De vier modules dekken maatregelen uit de VDA-catalogus af op het niveau van e-mail en gegevens, waaronder die over geclassificeerde informatie, over communicatie en over de bescherming van prototypen. De ingeschakelde toetser beoordeelt het volwassenheidsniveau op basis van uw hele inrichting, inclusief de maatregelen in de organisatie en in de processen die Conbool niet afdekt.
Hoe worden gegevens uit CAD, berekeningen en gereedschap precies overgedragen?
Constructiegegevens, in de eigen formaten van de gangbare pakketten of in STEP, JT, IGES en STL, gaan via SecureFiles als versleuteld pakket met verificatie van de ontvanger, naar keuze met een wachtwoord, een eenmalige code of een certificaat. Er is geen harde bovengrens per bestand zoals bij een bijlage; gebruikelijke rekenmodellen en complete pakketten met gereedschapsgegevens gaan zonder opsplitsen. Elke toegang staat met tijdstempel, ontvanger en IP-adres in het auditlogboek, wat van belang is voor de bescherming van prototypen, voor het leveranciersbeheer onder IATF 16949 en voor art. 30 AVG.
Hoe beschermt MailGuard tegen phishing die zich voordoet als de opdrachtgever?
MailGuard toetst inkomende berichten op DMARC, SPF en DKIM, herkent gelijkende domeinen van opdrachtgevers, bijvoorbeeld met verwisselde letters, met een ander achtervoegsel of met bijzondere tekensets, en herkent aangepaste weergavenamen en opvallende antwoordadressen. Berichten over gewijzigde bankgegevens of over een wisseling van leverancier worden gemarkeerd voor handmatige beoordeling door de inkoop, en de controle van bijlagen met CDR beoordeelt documenten en pdf's op macro's en misbruik. Het beoordelen van links op het moment van afleveren beschermt tegen links die pas later kwaadaardig worden.
Hoe past dit bij IATF 16949 in het leveranciersbeheer?
IATF 16949 vraagt om beheersing van extern belegde processen en producten, inclusief de informatiestromen, en om vastgelegde informatie over meetmiddelen. Conbool ondersteunt dat technisch met versleuteling van de communicatie met leveranciers en opdrachtgevers, met een volledig register van verwerkingen volgens art. 30 AVG en met een manipulatiebestendig auditlogboek. De beoordeling zelf wordt uitgevoerd door de erkende certificerende instelling.
Kunnen wij meerdere vestigingen, dochterondernemingen en merken netjes scheiden?
Ja. Conbool ondersteunt een opzet met meerdere organisaties, een centrale holding met gescheiden disclaimers per vestiging en één beleid voor MailGuard over de hele groep. De disclaimer haalt adressen, bestuurders, het KvK-nummer en de verplichte vermeldingen uit de kenmerken in Entra ID, Active Directory of LDAP. Ook ingewikkelde holdings met meerdere dochterondernemingen op één gezamenlijke Microsoft 365-omgeving kunnen netjes gescheiden ondertekenen.
Hoe verhoudt Conbool zich tot bestaande portalen van opdrachtgevers?
Conbool vervangt die portalen niet, maar dekt de communicatie daarbuiten af: berichten aan de inkoper, overleg over aanpassingen aan gereedschap, bijzondere afspraken, brieven over gunning, vragen van de kwaliteitsafdeling en escalaties uit een beoordeling van de leverancier. Voor de communicatie met toeleveranciers van de tweede en derde lijn, waar vaak geen portaal is voorgeschreven en de eerste lijn de verantwoordelijkheid draagt, is Conbool de rechtstreekse versleutelde lijn.
Hoe lang worden gegevens bewaard en hoe ziet het bewijs van verwijdering eruit?
SecureFiles bewaart op basis van project en beleid, gewoonlijk gekoppeld aan de looptijd van het project bij de opdrachtgever, aan de looptijd van de serie en de reserveonderdelen of aan de bewaartermijnen die voor uw administratie gelden. Na afloop wordt de gegevensset verwijderd met een bewijs daarvan; dat bewijs blijft blijvend in het auditlogboek staan en is bij de volgende beoordeling na te gaan.

Verwandte Lösungen

Verwandte Branchen

Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.

E-mail die een TISAX-beoordeling doorstaat en versleutelde CAD-overdracht.

Demo in 30 minuten, een pilot in één vestiging en uitrol over de groep via het beheercentrum van Microsoft. Modules per vestiging en per functie.

Bronnen, stand en grondslagen

Uitspraken over TISAX en over de VDA-catalogus berusten op de geldende publicaties van de VDA en van de ENX Association. Uitspraken over IATF 16949 berusten op de uitgave van 2016 van die norm en op de bijbehorende toelichtingen. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, in het bijzonder art. 5, 25, 28, 30, 32 en 44. Uitspraken over bewaartermijnen berusten op de termijnen die voor uw administratie gelden. Uitspraken over verplichte vermeldingen berusten op de eisen uit het handelsregister. Stand 2026.

TISAX en ENX zijn merken van de ENX Association. VDA is de aanduiding van de Duitse brancheorganisatie van de auto-industrie. IATF 16949 is een norm van de International Automotive Task Force. De genoemde pakketten voor CAD, productgegevens en ERP zijn merken van de betreffende houders. Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. Conbool is een merk van Conbool GmbH.